易盾業務風控週報每週報導值得關注的安全技術和事件,包括但不限於內容安全、移動安全、業務安全和網路安全,幫助企業提高警惕,規避這些似小實大、影響業務健康發展的安全風險。
1、公安部通報“淨網2019”專項行動典型案例,共偵破涉網案件4萬餘起
公安部11月14日在京召開新聞釋出會,通報全國公安機關開展“淨網2019”專項行動工作情況及典型案例。截至今年10月31日,共偵破涉網案件45743起,抓獲犯罪嫌疑人65832名,取得了顯著成效。針對網際網路企業及聯網單位開展安全監督檢查17萬餘家次,清理違法有害資訊445萬餘條,關閉網路賬號60萬餘個,約談整改相關網站及APP 3.7萬餘家次,行政查處9.1萬家次。
2、谷歌被曝收集5000萬患者醫療隱私資料!美國政府緊急調查
曝光不到48小時,美國聯邦部門就開啟了對谷歌醫療資料專案的調查。谷歌與美國第二大醫療體系阿森松集團(Ascension)的合作被爆光采集了全美2600家醫院、5000萬患者醫療隱私資料,用於實時讀取、儲存和演算法生成,而醫生和患者卻毫不知情。
3、Facebook釋出透明度報告:過去半年刪除32億個虛假賬戶
據外媒最新訊息,11月13日,Facebook公佈了一份最新的平臺內容稽核報告,據稱,Facebook公司在今年4月至9月間刪除了32億個虛假賬戶,以及數百萬條描述虐待兒童和自殺等現象的違規使用者帖子。
4、墨西哥石油公司Pemex遭受勒索軟體攻擊,索要490萬美元
11月10日,星期日,Pemex遭受勒索軟體攻擊,該公司稱受影響的計算機不足5%。但是,工人報告說,內部備忘錄告訴他們最初不要開啟計算機,而是在星期一的第二天重新啟動並執行。在後來發布到Twitter的宣告中,Pemex宣告他們運轉正常,並且對其燃料生產,供應和庫存沒有影響。
5、上海市網信辦依法關閉一非法從事新聞資訊服務網站
近日,上海市網信辦會同市新聞出版局聯合約談了“財經時報網”負責人,市新聞出版局指出其沒有任何傳統新聞出版資質,市網信辦也指出其在未取得網際網路新聞服務資質的情況下,以“財經時報網”名稱誤導公眾,違規開展網際網路新聞資訊服務,要求其立即更改網站名稱、停止違法違規行為。
6、圍剿網路“爬蟲”:監管發文規範切斷非持牌合作
來自21世紀經濟報導的訊息,中國網際網路金融協會於11月6日向其會員單位下發《關於增強個人資訊保護意識依法開展業務的通知》。中國網際網路金融協會指出,國家監管部門發現,社會上有一些網際網路機構以“大資料”為名,透過“爬蟲”業務涉嫌違法違規收集個人資訊,或竊取、濫用、買賣、洩露個人資訊,侵犯了消費者個人隱私,造成了不良的社會影響。
7、10款APP被點名 人民日報:別不拿使用者隱私當回事
超範圍採集個人隱私,涉事App被點名後應及時整改。法律越來越健全,公民的隱私敏感越來越強烈,App更該順勢而為。不遵守法律法規,不維護使用者權益,不知自我約束,早晚被使用者拋棄。無論何時何地,App收集個人資訊都須遵循合法、正當、必要的原則。
8、DDoS攻擊目標亞馬遜、SoftLayer和電信基礎設施
根據研究人員的說法,在過去的30天裡,分散式拒絕服務(DDoS)活動再次增加,他們說他們觀察到了一些針對企業發起TCP反射DDoS攻擊的犯罪活動。Radware的研究人員表示,受害者名單包括多家大公司,包括亞馬遜、IBM子公司SoftLayer、Eurobet Italia SRL、韓國電信、HZ主機和SK寬頻。
點選免費體驗網易易盾安全解決方案。